Таиланд: кибератаки на SMEs — срочная защита
Национальное агентство кибербезопасности Таиланда (NCSA) запустило программу повышения защиты предприятий от всё более изощрённых кибератак в эпоху искусственного интеллекта. Программа, ориентированная на малый и средний бизнес (МСБ), включает онлайн-курсы и практические учения, моделирующие кибервойны, для повышения киберграмотности. Участие бесплатное, по завершении выдаётся сертификат. Заявки принимаются до 30 января 2025 года, программа завершится в марте 2025 года.
По словам генерального секретаря NCSA, авиационного вице-маршала Аморна Чомчоея, агентство совместно с Тайской группой реагирования на компьютерные чрезвычайные ситуации и другими ведомствами уже проводит ряд обучающих программ и предоставляет контрольные списки для повышения кибербезопасности государственных учреждений и предприятий. Цель — обеспечить соответствие Закону о кибербезопасности и Закону о защите персональных данных.
МСБ, как подчеркнул Аморн Чомчоей, являются наиболее частой мишенью кибератак. Поэтому им критически важно понимать риски и внедрять соответствующие решения для кибербезопасности. Это необходимо не только для предотвращения атак и защиты данных клиентов, но и для снижения рисков и затрат, оптимизации управления ресурсами, а также соблюдения законодательства и стандартов.
Статистика подтверждает уязвимость МСБ перед киберпреступностью. Согласно исследованию Accenture «Общая статистика кибератак на бизнес 2024», 43% киберпреступлений в мире направлены против МСБ, при этом лишь 14% готовы к отражению таких угроз. Устранение последствий кибератаки для малого бизнеса обходится от 826 до 653 587 долларов США. Всемирный экономический форум отмечает, что около 95% нарушений кибербезопасности связаны с человеческим фактором.
Ситуация в Таиланде особенно тревожная. Отчёт Cisco 2024 «Кибербезопасность для МСБ: предприятия Азиатско-Тихоокеанского региона готовятся к цифровой обороне» показывает, что 65% тайских МСБ регулярно сталкиваются с кибератаками. 56% тайских компаний испытывали перебои в работе из-за кибератак, а 47% пострадавших предприятий понесли ущерб не менее чем в 16 миллионов бат. Наиболее распространённые типы атак — вредоносное ПО (91%) и фишинг (77%).
NCSA считает, что основной причиной успешности кибератак является неэффективность решений для кибербезопасности, используемых МСБ. Около 25% МСБ признают отсутствие каких-либо решений и не считают кибербезопасность приоритетной задачей.
Для решения этой проблемы NCSA предлагает предприятиям, особенно МСБ, контрольный список из 11 пунктов для ранней защиты от всё более сложных угроз в эпоху ИИ. Он включает оценку рисков, обучение сотрудников, надёжную защиту сетей, резервное копирование данных, обновление всех систем, использование надёжных паролей и двухфакторной аутентификации. Кроме того, МСБ рекомендуется использовать виртуальную частную сеть (VPN) и безопасный Wi-Fi, контролировать поставщиков, пользоваться услугами управляемых провайдеров услуг и избегать пиратского программного обеспечения. По оценкам NCSA, соблюдение этих рекомендаций позволит МСБ предотвратить как минимум 80% киберугроз.
бизнес, кибербезопасность, сми, Таиланд, угрозы
